Data Domain kann der Domain nicht über den neuen Windows Server 2025 hinzugefügt werden

Beim Versuch, Active Directory (AD)-Maschinen beizutreten, die auf Windows 2025 aktualisiert wurden, kann der folgende Fehler auftreten:
Fehler beim Hinzufügen der Domäne mit der folgenden Fehlermeldung:

*** ASN.1 failed call to system time library

Dieses Problem ist auf ein Upgrade auf Windows 2025 zurückzuführen, das bestimmte Änderungen einführt, die noch nicht für PowerProtect Data Domain (DD) qualifiziert sind.
Der Fehler tritt auf, weil der Kerberos-Authentifizierungsmechanismus des Servers bei der Schnittstelle mit Windows 2025 fehlschlägt.
Das Problem tritt auf, wenn die Kerberos Key Distribution Center Reply (KRB_KDC_REP) ein KerberosTime-Datum enthält, das über das Jahr 2038 hinausgeht:
21000914024805Z  <<< September 14th, 2100
Der Zeitbibliotheksaufruf schlägt aufgrund dieses Zeitstempels fehl, was dazu führt, dass der Authentifizierungsprozess abgebrochen wird.

Lösung: Dieses Problem wurde ab den folgenden DDOS-Versionen (Data Domain Operating System) behoben:

• DDOS – 8.4 und höher
• DDOS 8.3.1.10 – Langfristiger Support (LTS)
• DDOS 7.13.1.40 – Langfristiger Support (LTS) 

Problemumgehung:

Ziehen Sie als vorübergehende Maßnahme die folgenden Workarounds in Betracht:

• Wenden Sie sich an den Microsoft-Support, um zu erfahren, ob eine Korrektur oder ein Workaround für dieses spezielle Problem bereitgestellt werden kann.
• Upgrade verzögern:
  Verschieben Sie Upgrades auf Windows 2025 für AD-Maschinen, bis die Korrektur verfügbar und getestet ist.
• Kompatible Versionen verwenden:
  Verwenden Sie weiterhin Windows-Versionen, von denen bekannt ist, dass sie mit der aktuellen PowerProtect DD-Konfiguration kompatibel sind.